Piratage de votre numéro de sécurité sociale : comment porter plainte en ligne ?

Il y a quelques semaines, Viamédis et Amerys, deux entreprises spécialisées dans la gestion des prestations de santé complémentaires en France, ont été victimes d’une cyberattaque. Les pirates se sont envolés avec une foule de données sensibles, comme le numéro de sécurité sociale, la date de naissance, l’état civil ou encore les numéros de contrat de l’assureur. D’après les estimations de la CNIL, ou Commission nationale de l’informatique et des libertés, plus de 33 millions de Français sont affectés par ce vol de données personnelles.

Avec ces données, les cybercriminels peuvent orchestrer de redoutables campagnes de phishing. Comme le rappelle Kaspersky, « le principal risque d’un vol de données constitué entre autres de l’état civil et du numéro de sécurité sociale est l’usurpation d’identité ». Si les hackers disposent de suffisamment d’informations sur votre compte, « ils peuvent les utiliser pour accéder à des comptes sécurisés, configurer des cartes de crédit au nom de la victime ou utiliser l’identité de celle-ci à leur profit », indique la société spécialisée dans la cybersécurité.

À lire aussi : Au cœur d’une cyberguerre – on a vécu une simulation de cyberattaque de l’intérieur

Une enquête ouverte par le parquet de Paris

Sans surprise, Viamedis et Almerys ont déposé une plainte à la suite de l’attaque. Les deux opérateurs de tiers payant ont en effet prévenu les autorités peu après la cyberattaque, conformément à la législation en vigueur en matière de respect des données personnelles. L’enquête a été confiée à la Brigade de Lutte Contre la Cybercriminalité (BL2C) du parquet de Paris.

Notez que les mutuelles faisant appel à Viamédis et Amerys sont obligées de prévenir toutes les personnes affectées dans les plus brefs délais. Si c’est votre cas, vous devriez recevoir un mail, une lettre ou un message sur le portail en ligne de votre mutuelle. Dans le doute, n’hésitez pas à contacter celle-ci, que ce soit par téléphone ou par courriel.

Comment porter plainte en ligne ?

Étant donné qu’une enquête a déjà été ouverte, les Français touchés ne sont pas dans l’obligation de déposer une plainte à titre personnel. Néanmoins, vous êtes à tout à fait libre de le faire pour faire valoir vos droits si vous êtes concerné par la fuite des données personnelles. Pour déposer une plainte, vous n’êtes pas contraint de vous rendre dans le commissariat de police ou la gendarmerie la plus proche.

Pour vous faciliter la démarche, Cybermalveillance.gouv.fr, le site officiel gouvernemental conçu pour aider et conseiller les particuliers, les entreprises et les institutions face aux menaces numériques, a mis en ligne un « formulaire de lettre-plainte électronique ». Celui-ci est accessible à cette adresse. Vous pouvez également le télécharger directement sur votre ordinateur avec ce lien.

Pour déposer une plainte officielle en ligne, vous allez devoir renseigner des informations comme votre nom, votre date et lieu de naissance, votre adresse postale, votre code postal, votre ville de résidence, votre numéro de téléphone et le nom de votre assurance santé et mutuelle.

Une fois que tous les champs requis ont été complétés, vous allez devoir transmettre la lettre aux autorités compétentes. Pour ça, on vous recommande de vous rendre sur le site officiel France Transfert, qui « permet d’envoyer des fichiers volumineux non sensibles de manière sécurisée à un agent de l’Etat », peut-on lire sur la plateforme. Remplissez les champs requis en indiquant [email protected] en guise de destinataire. Notez qu’il est aussi possible de déposer votre plainte par courrier postal, en l’envoyant à cette adresse : Direction de la Police judiciaire PP BL2C 2024/030, 36 rue du Bastion, 75017 Paris. On vous conseille évidemment de privilégier le mail pour accélérer le processus.